Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Sound' = '%WINDIR%\Sound.exe'
- <SYSTEM32>\dllcache\taskmgr.exe файлом <SYSTEM32>\dllcache\taskmgr.exe.new
- <SYSTEM32>\dllcache\regedit.exe файлом <SYSTEM32>\dllcache\regedit.exe.new
- <SYSTEM32>\taskmgr.exe файлом <SYSTEM32>\taskmgr.exe.new
- %WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe.new
- <SYSTEM32>\dllcache\regedit.exe.new
- <SYSTEM32>\dllcache\taskmgr.exe.new
- '%WINDIR%\explorer.exe'
- %WINDIR%\Explorer.EXE
- %WINDIR%\Sound.exe
- %TEMP%\wupp.pgg
- %TEMP%\aut1.tmp
- %WINDIR%\Sound.exe
- %TEMP%\aut1.tmp
- %WINDIR%\regedit.exe в %WINDIR%\mdsdba.dll
- <SYSTEM32>\taskmgr.exe в <SYSTEM32>\mdsdba.dll
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'